重置密码策略

Question

我有一个自定义注册表单，其中包含一个安全问题和答案 - 工作正常。

但是，我有以下重置密码逻辑，只有在我的Web.Config文件中requiresQuestionAndAnswer属性设置为false时才起作用。有人可以向我展示一种推荐的方式来将问题和回答逻辑编码到我的ResetPassword代码中吗？是否需要在这里再次访问DB？

public void ResetPassword_OnClick(object sender, EventArgs args) 
{ 
    string newPassword; 
    u = Membership.GetUser(UsernameTextBox.Text, false); 
    newPassword = u.ResetPassword(); 

    if (newPassword != null) 
    { 
     Msg.Text 
      = "Password reset. Your new password is: " 
       + Server.HtmlEncode(newPassword); 
    } 
    else 
    { 
     Msg.Text 
      = "Password reset failed. Please re-enter your values."; 
    } 
} 

Answer 1

我在这里找到了答案：

MembershipUser.PasswordQuestion Property

“如果RequiresQuestionAndAnswer是真实的，那么对于会员用户的密码答案必须提供给getPassword来和ResetPassword方法。”